内网流量奇大，请指教，什么原因？

parktom · 发表于 2006-11-22 16:21:07

您需要登录才可以下载或查看，没有账号？注册

×

内网流量奇大，请指教，什么原因？
图请见附件

fishersteven · 发表于 2006-11-22 17:02:15

不知道没见过

naboo · 发表于 2006-11-22 17:02:54

一般来讲，是中毒了

fishersteven · 发表于 2006-11-22 17:06:28

什么病毒？

xiazai · 发表于 2006-11-22 21:09:57

不一定是中毒,有可能是内网中网线、网卡或是交换机问题.
我遇到过的是网卡问题.
你在torch中看有没有哪个IP的流量太大,估计一下各个IP合计的流量与LAN的流量对比一下,如果相差太大一般就是硬件问题了,一个个的把各个交换机网线拔下来试试看吧.good lucky!

yftg · 发表于 2006-11-22 21:27:35

udp 或者 tcp 洪水包，看看你后面的包量，20m的正常包量没有那么大，大概也就是6000左右

parktom · 发表于 2006-11-24 13:28:08

Thanks !

naboo · 发表于 2006-11-24 13:32:07

3W多包，一定是中毒了

huking · 发表于 2006-12-10 08:50:42

这可能是客户机引起的，前段时间我这个网吧也一样，在torch查到某台客户机流量超大，过去把它重启了就没事，但是每次都是不同的机子，也不是同一个交换机，所以排除了物理上的故障，所以我怀疑是客户机的操作系统存在的某个漏洞引起的。后来我打齐补丁换过系统后就没事了/

platinum · 发表于 2006-12-10 09:39:23

原帖由 naboo 于 2006-11-24 13:32 发表
3W多包，一定是中毒了

正解，且是内部机器向外发包造成的

86178722 · 发表于 2006-12-10 19:37:13

肯定内网有台机中毒，查看单机流量查找

fishersteven · 发表于 2006-12-10 21:04:03

我今天也遇到了这种情况内网达到了99m 重启了下面的其中一台交换机就好了不知为何郁闷中。。。学习中。。。

账号		自动登录	找回密码
密码			注册

[其它] 内网流量奇大，请指教，什么原因 ？